CISA heeft CVE-2024-27834 op 4 november 2026 toegevoegd aan de Known Exploited Vulnerabilities-catalogus (KEV), omdat er bewijs is van actieve uitbuiting. De deadline van 18 november 2026 geldt onder richtlijn BOD 26-04 voor Amerikaanse FCEB-agentschappen. Voor andere organisaties adviseert CISA om KEV-kwetsbaarheden op basis van risico te prioriteren, zonder die deadline op hen van toepassing te verklaren. CISA licht de toevoeging en de reikwijdte van de richtlijn toe; de datum staat ook in de KEV-catalogus.
De KEV-vermelding wijst op actieve uitbuiting; de genoemde deadline is specifiek voor FCEB-agentschappen.
Wat de kwetsbaarheid doet
CVE-2024-27834 is een fout in de authenticatie waardoor een aanvaller met willekeurige lees- en schrijfmogelijkheden mogelijk Pointer Authentication kan omzeilen. Pointer Authentication is een beveiligingsmechanisme dat pointers helpt beschermen. De omschrijving van het National Vulnerability Database (NVD) noemt die lees- en schrijfmogelijkheden als voorwaarde. NVD kent de kwetsbaarheid een CVSS 3.1-score van 5,5 toe, met ernstniveau Medium. De NVD-registratie bevat ook de technische beschrijving en herstelversies.
Apple-versies die NVD als verholpen vermeldt
| Software van Apple | Versies die NVD als verholpen vermeldt |
| Safari | 17.5 |
| iOS en iPadOS | 16.7.8 en 17.5 |
| macOS Sonoma | 14.5 |
| tvOS | 17.5 |
| watchOS | 10.5 |
De vermelde versies gelden per softwarefamilie; niet elk Apple-apparaat ondersteunt elke versie. NVD noemt zowel iOS als iPadOS bij de releases 16.7.8 en 17.5.
